隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅会出于本政策所述的合法、正当、必要的目的，收集实现产品功能所必需的信息。根据您使用的具体功能场景，我们可能收集以下类别的数据：

• 账号注册信息： 当您注册账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）以及您设定的密码（经加密存储）。若您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台公开可见的昵称与头像。
• 实名认证信息： 为响应国家防沉迷政策，我们需要收集您的真实姓名及身份证号码。该信息将直接加密传输至国家新闻出版署的防沉迷验证接口，我们自身服务器不会明文留存您的完整身份证信息，仅保存"已成年"或"未成年"的判定结果。
• 设备与技术日志信息： 为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、对局时长）以及崩溃日志信息。
• 消费记录信息： 当您进行游戏内虚拟货币充值或解锁高级功能时，我们会记录您的交易订单号、支付金额、支付渠道以及交易时间。我们不会收集您的银行卡号或第三方支付账户的完整密码。

对于敏感个人信息（如身份证号），我们仅在您主动输入且明确授权的前提下收集，并采用国密算法SM4进行加密传输与存储。

二、信息使用目的与方式

我们承诺，您的个人信息仅会用于以下明确列出的目的，绝不会用于与这些目的无关的用途。若需将信息用于其他用途，我们将再次征得您的明示同意。

1. 提供核心游戏服务： 使用您的账号信息验证身份，加载您的游戏存档，同步牌局进度，确保您能完整使用麻将胡了模拟器的各项功能。
2. 风控与安全保障： 利用设备信息与日志信息，实时监测并抵御DDoS攻击、外挂入侵、盗号等网络黑产行为。例如，当检测到同一账号在短时间内于不同地理区域登录时，系统将自动触发安全锁定。
3. 合规与审计： 依据《网络安全法》及《关于防止未成年人沉迷网络游戏的通知》等法律法规要求，我们需要记录并留存您的网络日志（留存时间不少于6个月），以备监管部门依法查询。
4. 产品优化与数据分析： 我们会对去标识化后的用户数据进行统计与分析，以理解用户偏好、改进游戏平衡性、优化界面布局。例如，通过分析关卡失败率，我们调整了新手引导的提示频率。请注意，此分析过程不会识别到您的个人身份。

我们不会向任何第三方出售您的个人信息。对于用于数据统计的第三方服务商（如友盟、Firebase），我们会在合作前签署严格的保密协议，并要求其仅能处理去标识化后的数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持： 当您登录游戏大厅后，我们会设置一个加密的会话标识（Session ID），以确保您在浏览不同页面（如商城、战绩）时无需重复输入密码。该Cookie在您注销或关闭浏览器后失效。
• 偏好记忆： 我们使用LocalStorage存储您的界面设置偏好，例如您选择的牌桌背景、音效音量大小、以及上次选择的游戏分区。这些数据仅存储在您的本地设备上，不会上传至服务器。
• 广告与统计像素： 在标准体验版中，为了维持免费运营，我们可能嵌入第三方广告SDK。这些SDK可能会使用Cookie或类似技术来推送与您可能感兴趣的内容相关的广告。您可以在设备设置中关闭"个性化广告"选项以拒绝此类追踪。

您可以通过修改浏览器设置来禁用Cookie。但请注意，禁用Cookie可能会影响游戏网站的正常登录与部分功能的显示，但不会影响客户端游戏的核心对局功能。

四、第三方数据共享政策

我们高度重视您的隐私。除以下特定情形外，我们不会主动向任何第三方共享能识别您个人身份的信息：

1. 法定披露义务： 根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会对外共享您的信息。例如，公安机关在立案调查网络赌博案件时，依法调取相关用户数据。
2. 关联公司与授权合作伙伴： 我们的游戏引擎技术支持方（如Unity）及云服务提供商（如阿里云）可能会在处理过程中接触到您的数据，但他们仅能根据我们的指令处理数据，且不得用于其他任何目的。
3. 支付服务商： 当您进行充值时，您的订单信息会传输给微信支付、支付宝等持牌支付机构以完成交易。此过程受《支付机构反洗钱和反恐怖融资管理办法》约束。

我们不会与任何广告联盟共享您的实名信息或具体对局记录。在极少数涉及公司合并、收购或破产清算的情况下，您的信息可能会作为资产被转移，我们将在转移前通过站内信或官网公告形式通知您。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下路径行使您的权利，我们将在15个工作日内予以答复。

• 查阅与复制权： 您可以在客户端内"设置"-"个人信息"中查看您的注册手机号、昵称、实名状态（是否成年）。如需获取个人信息副本，请发送邮件至 [email protected]。
• 更正权： 若您发现您的个人信息有误（如手机号变更），您可以通过"账号安全"功能自助更换绑定手机号，或联系在线客服进行人工核验后修改。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。您可以通过提交"账号注销"申请来实现删除权。注销流程见《联系我们》页面常见问题。
• 撤回同意权： 对于非必要的个人信息收集（如个性化推送），您可在设备权限管理（如关闭定位权限、关闭跟踪权限）中随时撤回授权。撤回不影响此前基于授权所进行的数据处理的合法性。

特别说明：当您注销账号后，我们将停止为您提供服务，并删除您的个人信息或进行匿名化处理。但依据法律要求必须留存的日志（如防沉迷记录）将在法定时限内继续保存。

六、信息安全保障措施与政策更新

我们采用了业内领先的技术与组织管理措施来保护您的数据安全：

技术层面： 1. 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。2. 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法加密存储。3. 访问控制：我们的运维人员需通过生物识别（指纹）及动态令牌（OTP）双重认证后才能访问生产数据库，且所有访问操作均有审计日志记录。

管理层面： 我们定期对员工进行隐私保护培训，并设立了数据安全官（DPO）岗位。每年至少进行一次由独立第三方机构执行的渗透测试与合规审计。

政策更新： 随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹